Skip to content
OpenAdvisories
Medium WID-SEC-2024-1172 3 CVEs

Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen

Published May 16, 2024 · Updated May 16, 2024 · de-DE

Vendor: ivanti Product: Endpoint Manager Mobile Platform: Android Platform: iOS

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um Dateien zu manipulieren oder um seine Privilegien zu erweitern.

Product

Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte.

Vulnerabilities 3

  • Medium 6.7
    CVE-2023-46806

    An SQL Injection vulnerability in a web component of EPMM versions before 12.1.0.0 allows an authenticated user with ap…

    ivanti EPMM Network devices
  • Medium 6.7
    CVE-2023-46807

    An SQL Injection vulnerability in web component of EPMM before 12.1.0.0 allows an authenticated user with appropriate p…

    ivanti EPMM Network devices
  • Medium 6.7
    CVE-2024-22026 Public exploit

    A local privilege escalation vulnerability in EPMM before 12.1.0.0 allows an authenticated local user to bypass shell r…

    ivanti EPMM Network devices

Revision history

  1. #1

    Initiale Fassung

References